令和4年度 春期 午前Ⅱ 問20

✓ これが正解エ内部ネットワークからインターネットにアクセスする利用者 PC について，インターネットからの不正アクセスを困難にすることができる。

解説

内部の PC のアドレスを隠し、外部からの不正アクセスを困難にします。

見分ける軸は、NAPT がアドレスとポート番号を変換する機能だという点です。NAPT は、内部ネットワークの複数の PC が使うプライベート IP アドレスとポート番号を、ファイアウォールが持つグローバル IP アドレスとポート番号の組に変換してインターネットへ送り出します。外部から見えるのはファイアウォールのアドレスだけで、内部の PC のアドレスは隠れます。また、内部から始めた通信に対応する変換の記録がなければ外からの通信は内部へ届かないので、利用者 PC への不正アクセスを困難にする効果があります。アドレスを隠すのが NAPT、中身を検査して止めるのは別の機能、と分けて覚えると判断できます。

ほかの選択肢はなぜ違うのか

• アDMZ 上にある公開 Web サーバの脆…：公開 Web サーバの脆弱性を悪用する攻撃を防ぐには、通信の中身を検査する WAF などが必要です。NAPT はアドレスとポート番号を変換するだけで、Web アプリケーションへの攻撃の中身を見分ける働きはありません。
• イインターネットから内部ネットワークへの侵…：侵入を検知して以後の通信を遮断するのは、IPS の働きです。NAPT は通信の内容から侵入を見つける仕組みを持たず、検知という動作は行いません。
• ウインターネット上の特定の Web サービ…：特定の Web サービスを使う HTTP 通信を見分けて遮断するには、通信先や中身を判定する仕組みが必要です。NAPT はアドレスとポート番号の付け替えを行うだけで、どのサービスへの通信かで選別する機能ではありません。